رسالة من ChainCatcher: أعلنت HypurrFi، بروتوكول الإقراض اللامركزي الأصلي لـ HyperEVM، على منصة X أن إصدارات Aave V3 الأقدم من 3.5 تحتوي على ثغرة "خطأ التقريب"، حيث يمكن للمهاجمين، في ظروف معينة، استخراج الرموز الأساسية من خلال تنفيذ متكرر لدورات الإيداع/السحب والإقراض/السداد. الأسواق المتأثرة هي XAUT0 و UBTC ضمن HypurrFi Pooled. حاليًا، أموال المستخدمين غير معرضة للخطر، ولضمان الأمان، تم تعطيل عمليات الإيداع والإقراض الجديدة في الأسواق ذات الصلة، بينما لا تزال وظائف السحب والسداد قابلة للاستخدام بشكل طبيعي، وتعمل باقي الأسواق بشكل طبيعي. وأضافت HypurrFi أن النظام الداخلي للمراقبة اكتشف المشكلة على السلسلة بسرعة وقمت بحظر الأسواق المتأثرة، كما أنها تعمل حاليًا بالتعاون مع مُنشئي Aave الآخرين والباحثين في الأمن لمعالجة الأمر، ودعت مشاريع Aave الفرعية الأخرى للتواصل للحصول على مزيد من المعلومات الأمنية.
هيبورفي تكشف عن ثغرة في تقريب الأرقام في Aave V3 وتوقف أسواق XAUT0 و UBTC
Chaincatcherمشاركة
ملخص
HypurrFi، بروتوكول إقراض غير مملوك على HyperEVM، شارك خبرًا عن ثغرة أمنية تتعلق بـ"خطأ في التقريب" في إصدارات Aave V3 الأقدم من 3.5. يمكن للمهاجمين استغلال هذه الثغرة من خلال تكرار عمليات الإيداع/السحب والاقتراض/السداد لاستنزاف الرموز. تتأثر أسواق XAUT0 و UBTC على HypurrFi Pooled. تظل أموال المستخدمين آمنة، وقد تم إيقاف الإيداعات والإقراض الجديدة. لا تزال عمليات السحب والسداد ممكنة. من خلال نظام مراقبة السلسلة، تم اكتشاف المشكلة بسرعة، وتم تجميد الأسواق. HypurrFi تعمل مع مُنشئي Aave الآخرين والباحثين. تُبرز أخبار السلسلة التعاون المستمر مع خبراء الأمن والنسخ الأخرى من Aave لتأمين البروتوكول.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.